基于D-S證據(jù)理論的多模型網(wǎng)絡(luò)安全態(tài)勢預(yù)測研究.pdf

1、隨著信息技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)的不安全因素也隨之增加。雖然傳統(tǒng)的安全設(shè)備和安全檢測方法得到了廣泛的應(yīng)用，但都沒有從宏觀的角度為網(wǎng)絡(luò)管理員提供清晰的網(wǎng)絡(luò)安全狀態(tài)信息。安全態(tài)勢感知作為網(wǎng)絡(luò)安全技術(shù)的重要組成部分，對于最終的決策制定起著關(guān)鍵作用。目前關(guān)于安全態(tài)勢感知的研究較為熱門，但尚不成熟，其中的安全態(tài)勢預(yù)測更處于起步階段。由于網(wǎng)絡(luò)安全事件的隨機性和不確定性，限制了傳統(tǒng)單項預(yù)測模型的預(yù)測精度。
　　本文針對單一態(tài)勢預(yù)測模型存在的不足，將

2、D-S證據(jù)理論引入到網(wǎng)絡(luò)安全態(tài)勢的預(yù)測中，進行多模型的組合預(yù)測。由于不同種類的預(yù)測方法各有特點，本文選取了時間序列預(yù)測法、灰色預(yù)測法和神經(jīng)網(wǎng)絡(luò)預(yù)測法三種不同的預(yù)測方法。首先建立了三種預(yù)測方法的預(yù)測模型，對網(wǎng)絡(luò)安全態(tài)勢進行預(yù)測，得到了態(tài)勢預(yù)測結(jié)果，分析了預(yù)測誤差。在此基礎(chǔ)上，利用D-S證據(jù)理論的合成法則對三種單項預(yù)測模型的預(yù)測結(jié)果進行融合，得到了單項預(yù)測模型在組合預(yù)測時的權(quán)重。最后通過仿真實驗，得到了網(wǎng)絡(luò)安全態(tài)勢多模型組合的預(yù)測結(jié)果，表明

3、組合預(yù)測模型比單項預(yù)測模型的預(yù)測精度更高。
　　本文采用的多模型組合預(yù)測方法，通過數(shù)據(jù)融合減弱了單項預(yù)測模型自身特點對網(wǎng)絡(luò)安全態(tài)勢預(yù)測結(jié)果的影響。組合預(yù)測方法有效結(jié)合了各單項預(yù)測方法的信息片斷，比單個預(yù)測模型更系統(tǒng)全面，在一定程度上彌補了單項模型的局限性。由于新的組合模型不限制單項預(yù)測模型的數(shù)量，故其可擴展性更好。
　　網(wǎng)絡(luò)安全態(tài)勢預(yù)測涉及的知識面非常廣，本文僅在多模型組合態(tài)勢預(yù)測方面做了一定的研究，今后還將在組合預(yù)測技術(shù)中